Ga naar de hoofdinhoud
Praxikon

Wetgeving in beweging

Voorstel: cookieregels van ePrivacy naar de AVG, met nieuwe uitzonderingen en zesmaandenregel (nieuw artikel 88a AVG en artikel 5, lid 3 ePrivacy)

Datum
Status
in onderhandeling
Instantie
Europese Commissie
Kenmerk
COM(2025) 837 final, artikel 3, punt 15 (nieuw artikel 88a AVG) en artikel 5 (wijziging artikel 5, lid 3 en schrapping artikel 4 richtlijn 2002/58/EG); ST 15698/25; 2025/0360(COD)

Waar het over gaat

Het opslaan van of toegang krijgen tot persoonsgegevens op het toestel van een natuurlijke persoon wordt in de AVG geregeld en vereist toestemming, tenzij het nodig is voor het doorgeven van communicatie, een dienst waar de betrokkene uitdrukkelijk om vraagt, geaggregeerde bereikmeting door de verwerkingsverantwoordelijke uitsluitend voor eigen gebruik, of beveiliging. Weigeren moet met één klik of een gelijkwaardig middel kunnen; na een weigering mag u minstens zes maanden niet opnieuw om toestemming vragen voor hetzelfde doel. Artikel 5, lid 3 van de ePrivacyrichtlijn geldt dan niet meer als de gebruiker een natuurlijke persoon is en het om persoonsgegevens gaat; artikel 4 ePrivacy (beveiliging) vervalt. Artikel 88a zou zes maanden na inwerkingtreding gaan gelden. In hun Gezamenlijke Opinie 2/2026 van 10 februari 2026 steunen de EDPB en de EDPS het doel, waarschuwen ze dat het verdelen van de regels over twee wetten rechtsonzekerheid geeft en stellen ze een extra uitzondering voor contextuele reclame voor. In het compromis van het Raadsvoorzitterschap van 22 juni 2026 is artikel 88a geschrapt; er is geen aangenomen tekst.

Wat dit betekent voor de praktijk

Als dit wordt aangenomen, mag u eigen bereikmeting en beveiligingscookies zonder toestemming plaatsen en moet u uw cookiebanner aanpassen: weigeren met één klik en een wachttijd van minstens zes maanden na weigering. Toezicht komt bij de AP als AVG-toezichthouder. Voor persoonsgegevens van natuurlijke personen verschuift de basis in Nederland van de Telecommunicatiewet (artikel 11.7a) naar de AVG; voor andere gegevens en voor rechtspersonen blijft artikel 11.7a gelden. De Raad overweegt de regels juist in de ePrivacyrichtlijn te houden, dus de uitkomst is onzeker. Vandaag gelden de huidige cookieregels onverkort.

De AVG-artikelen waar het om gaat

Bron: Raad van de EU, register (COM(2025) 837 final als ST 15698/25)gecontroleerd op 15 september 2026

Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.

Samenhang

Wat samenhangt met deze ontwikkeling

Hoort bij het dossier

De tegenhanger in de andere wet

Rechtspraak8 van 13

Richtsnoeren8 van 13

Handhaving en boetes8 van 9

Wetgeving in beweging6 van 17